Open Source Hardening Project definition:
开源硬化项目是一个计划的美国国土安全部,为了提高开放源代码的安全。因为互联网的基础设施,在美国金融ititutio和许多其他关键系统运行在开源软件,这些applicatio .@至关重要的安全!Participants in the project were given grants from Homeland Security: Stanford Univeity ($841276), Coverity ($297000) and Symantec ($100000). The Stanford and Coverity collaboratively developed hasting一个自动化系统,用于扫描submissio从开源项目受欢迎的项目。漏洞发现开发社区记录在数据库中。Coverity雇佣了一个评级系统称为/扫描阶梯/等级项目在一个进步的安全认证。赛门铁克”的作用是测试在专有软件扫描,他们一起工作,并提供安全的专业知识。
国土安全部列出部门”“优先考虑在他们的国家Cybepace战略文档:
识别和修正这些现有的漏洞。
用更少的弱点系统开发和评估新兴技术漏洞。
他们列出sub-priorities:
保护互联网的机制。
改进security and册关键互联网议定书。
《减少和remediating软件的脆弱性。
评估和社会性emerging系统。
project’’’’s In the上楼year50个项目取得了超过6000个漏洞扫描,由开源开发使用固定防止”的结果。第二年,有150个项目进行扫描。2008年3月7826缺陷被固定在267个项目。更高的排名最漏洞修复的项目得到更深层次的访问,以防止“特性.
这个项目,正式称为漏洞发现和补救,开源硬化工程,在2006年3月推出,将运行三、124万dolla的预算。而且,还better-known projects scanned mozilla、阿帕奇GIMP和若干形式Linux和塔吉克斯坦。
最近更新时间:2015-11-30 EN
相关推荐
-
如何预防和抵御勒索软件
勒索软件的威胁继续困扰着各种类型和规模的企业。SANS研究所报告称,2022年至2023年期间,勒索软件活动增 […]
-
如何保护AI基础设施:最佳做法
AI和生成式AI给企业带来巨大的创新机会,但随着这些工具变得越来越普遍,它们也吸引着恶意攻击者来探测其潜在漏洞 […]
-
最常见的数字身份验证方式?
数字身份验证是验证用户或设备身份的过程,以便能够访问敏感应用程序、数据和服务。现在有多种方法可以验证身份。以下 […]
-
改变CSP对网络安全工具的看法
对于云环境的网络安全方面,安全团队有多种选择。云服务提供商(CSP)提供各种功能,例如安全组,以执行流量策略, […]